Что самый легкий путь состоит в том, чтобы зашифровать dir? (на Ubuntu)

Быстрый и простой способ к tar и compress и затем bcrypt.

tar cfj safe-archive.tar.bz2 Directory/ 
bcrypt safe-archive.tar.bz2 
# will ask you an 8 char password twice to lock it up.
# But, remember to delete your Directory after this,
rm -rf Directory/ 
# And, I hope you don't forget the password, or your data is gone!

Делает safe-archive.tar.bz2.bfe - который можно переименовать, если Вы чувствуете себя параноиками об этом.

Открыть зашифрованный пакет,

bcrypt safe-archive.tar.bz2.bf3 # Or, whatever you called it
tar xfj safe-archive.tar.bz2 
# And, your directory is back!

Если бы Вы готовы стать более грязными, я предложил бы truecrypt, и создание зашифрованных томов.
Но, я не думаю, что это необходимо для регулярных данных (как не связанный с национальной безопасностью, скажите).

^{PS: обратите внимание, что я не предполагаю, что bcrypt слаб или неспособен к национальной безопасности всегда.}

Ответьте на комментарии к моему ответу выше.
Я пытался дать простой ответ - и, я соглашаюсь, что мой выбор не предложения Truecrypt как первая опция может быть несоответствующим некоторым здесь.

Вопрос просит простой способ зашифровать каталог.
Мои меры безопасности здесь основаны на двух вещах,

1. Что Вы хотите защитить и
2. Кто делает Вы хотите защитить его от

Я оцениваю это как уровень Вашей 'паранойи'.

Теперь, не говоря Truecrypt (или другие похожие методы) являются более дорогостоящими,
все, что я хочу сказать, последовательность bcrypt, выполненная в tmpfs, достаточна для Вашего ежедневного использования сегодня
(это не будет так, вероятно, приблизительно через десятилетие, я предполагаю, но это действительно на данный момент).
И, я также предполагаю, что значение данных, защищаемых здесь, не будет сопоставимым для попытки 'восстановления' класса Моны Лизы.

Простой вопрос затем - Вы ожидаете, что кто-то попытается захватить Ваш приводимый в действие - от ноутбука и данных восстановления попытки из его холодного пространства RAM?
Если Вы, вероятно, необходимо пересмотреть аппаратное и программное обеспечение во-первых, действительно проверьте, с которым ISP Вы соединяетесь, кто может услышать Ваши нажатия клавиш и так далее.

^{PS: Я люблю Truecrypt и использую его. Соответствие OSI или отсутствие его, действительно не имеет значения. И, я не подготавливаю bcrypt и схема, предложенная здесь на конкуренции ему.}

Я исключительно использую TrueCrypt для таких вещей. Утвержденный OSI или нет, я нахожу, что это никогда не подводило меня и меня,-have-было нужно шифрование многократно.

Если Вы только волнуетесь по поводу потери Вашего ноутбука, Ubuntu имеет ecryptfs уже настроенный для Вас.

Просто выберите "encrypted home directory", когда Вы создадите свою учетную запись пользователя и дадите ей достойный пароль. Это защитит то, что в Вашей домашней папке.

Да, это зашифрует больше, чем ~/work, но это является бесшовным.

Для /tmp использовать tmpfs.

Профессионалы:

• Вы не должны делать ничего больше, Ubuntu делает все для Вас.
• Ваши друзья могут использовать Ваш готовый к работе компьютер, им только будет нужен пароль, если они захотят получить доступ к Вашим файлам.

Довод "против":

• Существуют другие места, где Вы делаете данные утечки - ответ Жабр является самым завершенным (+1 для него).

Так, если Вы не думаете, что некоторый судебно-медицинский эксперт попытается получить данные из материала, который Вы распечатали, это достаточно хорошо.

ecryptfs может зашифровать подкачку также, но я рекомендую просто отключить подкачку, если этого не произошло с Вами, что Вы вышли из RAM. Жизнь лучше без подкачки. (или просто выполненный ecryptfs-setup-swap и следуйте инструкциям для изменения fstab),

Предупреждение: В любом случае, если Вы просто не получили этот ноутбук, уже существует много материала, записанного в Ваш жесткий диск. Я нашел набор материала в моем, и ничто не уберет его. Необходимо сделать резервное копирование на другой диск или раздел, перезаписать текущую файловую систему с нулями, и восстановить файлы (конечно, только восстановить чувствительные файлы после того, как шифрование будет настроено).